К сожалению стандартный OpenVPN сервер, не поддерживает Access-Challenge через протокол RADIUS.
Поддерживаются только механизмы push-уведомлений и “Проверять два фактора за один запрос”, то есть пользователь вводит пароль в следующем виде: password|TOTP.